ESTADOS UNIDOS

Robaron datos privados de 7,8 millones de estadounidenses en hackeo de datos a T-Mobile

Los delincuentes no habrían alcanzado a robar la información financiera de los usuarios de T-Mobile afectados.

GoogleSiga de cerca las tendencias en tecnología y ciencia en Discover

18 de agosto de 2021, 2:28 p. m.
AT&T ha acordado pagar a T-Mobile una comisión de 3.000 millones de dólares en efectivo y 1.000 millones en espacio radioeléctrico si la adquisición no sale adelante.
AT&T ha acordado pagar a T-Mobile una comisión de 3.000 millones de dólares en efectivo y 1.000 millones en espacio radioeléctrico si la adquisición no sale adelante. Foto: AP

La compañía de telefonía con presencia en Estados Unidos T-Mobile informó este miércoles que los datos privados de 7,8 millones de usuarios fueron robados en un ciberataque que sufrió la firma días atrás.

Pese a este robo de información, T-Mobile aclaró que la información financiera de los clientes y de la firma no habían sido robados, por lo menos hasta el momento.

“Nuestro análisis preliminar es que la información personal de aproximadamente 7,8 millones de suscriptores de pago de nuestros servicios está contenida en los archivos robados, así como algo más de 40 millones de archivos de antiguos o potenciales clientes”, dijo el grupo en un comunicado el miércoles publicado por AFP.

Shot of an unrecognizable computer hacker using a laptop late at night
¿Cómo se gestó el mayor robo de criptomonedas de la historia?

Según T-Mobile, entre los datos que fueron robados se encuentran los nombres y los apellidos de los clientes o posibles clientes, las fechas de nacimiento, los números de la seguridad social, el carné de conducir y la información de identificación.

“No se comprometió ningún número de teléfono, número de cuenta, PIN, contraseña o información financiera en estos archivos de clientes o potenciales clientes”, dijo el operador, que confirmó la intrusión de hackers en sus sistemas informáticos el lunes.

Según las capturas de pantalla publicadas por el sitio web de seguridad informática Bleeping Computer en los últimos días, la información personal de al menos 30 millones de personas se había puesto a la venta en foros por el equivalente a 280.000 bitcoins (unos US$3.000 millones).

El robo de datos y los ataques de ransomware han aumentado en los últimos meses, dirigiéndose a varias empresas y organizaciones, entre ellas un operador de oleoductos estadounidense, el sistema informático del servicio de salud irlandés y una importante aerolínea india.

Facebook, Yahoo y Marriott han sufrido robos de información personal de más de 100 millones de sus usuarios o clientes en los últimos años.

T-Mobile sugirió el miércoles a sus clientes que cambiaran sus códigos PIN y anunció que les ofrecía una suscripción de dos años para proteger sus datos privados del robo.

Otros ataques cibernéticos

El pasado martes 10 de agosto, la plataforma de criptomonedas Poly Network publicó un mensaje en su cuenta de Twitter donde comunicaba a sus usuarios que había sido víctima de un robo de criptomonedas, específicamente de las ethereum, binance smart chain y polygon.

En el mensaje, la compañía se dirigió también al ladrón asegurando que les gustaría establecer una conversación con él y le pedía que regresara los activos pirateados.

“La cantidad de dinero pirateada es la mayor de la historia de las finanzas descentralizadas. Las fuerzas del orden de cualquier país considerarán esto como un delito económico importante y usted será perseguido. El dinero que robó pertenece a decenas de miles de miembros de la comunidad cripto”, decía el mensaje.

De acuerdo con Poly Network llegaba a los 600 millones de dólares, el robo más grande en la historia de las criptomonedas en el mundo.

En esta ilustración fotográfica, un logotipo de Twitter que se muestra en la pantalla de un teléfono inteligente con un fondo de pantalla de computadora en el fondo en Atenas, Grecia, el 5 de mayo de 2021. (Foto de Nikolas Kokovlis / NurPhoto a través de Getty Images)
Twitter recurre a los hackers éticos para mejorar su algoritmo de imágenes

Minutos después de que ocurriera el hurto, la compañía inició la búsqueda del agujero de seguridad que se habría presentado en la cadena de transacciones y pudo determinar que se trataba de una vulnerabilidad en uno de los contratos inteligentes.

Los contratos inteligentes, como explica El País de España, utilizan un código o protocolo informático que permite verificar y hacer cumplir un contrato de manera automática sin necesidad de intermediarios humanos.

Tres horas después, la compañía publicó en sus redes sociales tres direcciones virtuales en las que esperaba que el hacker depositara el dinero robado. La expectativa, según el diario español, es que se tratara de un ladrón de sombrero blanco que no buscara realmente el dinero sino mostrar las debilidades que tienen el sistema.

Efectivamente, la estrategia dio resultados y la compañía informó que se empezó a devolver el dinero progresivamente; el hacker envió primero cuatro millones, luego 260 millones y más tarde 342 millones de dólares.

Sin embargo, el faltante de 200 millones quedó pendiente ya que el hacker debía enviar una claves de acceso y la compañía afirmó que no se habían enviado.

Con información de AFP


Más de Tecnología



Noticias Destacadas